Zusammenfassung

  • Route Flap Damping bildet aus der jüngsten Änderungshistorie eines Präfixes einen abklingenden Strafwert und kann die Route an einer lokalen Schwelle unterdrücken.
  • Das erklärt, warum ein Router die Route nicht mehr nutzt oder ankündigt. Ursache, Absicht und Beobachtungen anderer Netze werden damit nicht bestimmt.
  • Reuse bedeutet nur, dass der lokale Strafwert weit genug abgeklungen ist. Erholung braucht weiterhin Ursache, Reparatur, nutzbares Forwarding, Verkehr und ein stabiles Zeitfenster.

Wenn der Beobachter die Ruhe erzeugt

Eine Zugangsleitung wechselt wiederholt zwischen up und down. Das Kundenpräfix wird zurückgezogen, neu angekündigt und erneut zurückgezogen. Das NOC sieht zunächst jeden Übergang. Dann wird der Graph flach, die Route verschwindet auf einem Edge und der Bericht nennt das Netz stabil.

Der physische Fehler läuft weiter. Der Edge hat seine Damping-Schwelle überschritten und unterdrückt das Präfix. Die Ruhe ist echt, beschreibt aber den Beobachter ebenso wie die Quelle.

RFC 2439 definiert Route Flap Damping, um Instabilität einzudämmen und die Last wiederholter BGP-Änderungen zu senken. Übergänge erhöhen einen Wert, der mit der Zeit abklingt. Oberhalb der Schwelle kann eine instabile Route zurückgehalten werden, bis ihr Verlauf mehr Vertrauen erlaubt.

Der Mechanismus beantwortet eine enge Frage: Soll diese Implementierung die Route aufgrund ihrer gesehenen Ereignisse und Parameter jetzt annehmen, verwenden oder ankündigen? Warum die Ereignisse auftraten, sagt er nicht. Möglich sind eine grenzwertige Leitung, Router-Neustarts, eine Automationsschleife, Wartung, eine Ursprungsänderung oder absichtlich erzeugte falsche Flaps.

RFC 2439 stellt klar, dass künftige Stabilität nicht präzise vorhergesagt werden kann. Die jüngste Historie dient als Schätzung. Der Strafwert ist eine zeitgewichtete Zusammenfassung, kein Fehlercode.

Ein Präfix, mehrere lokale Wahrheiten

Damping ist lokal. Zwei Router können andere Update-Folgen sehen und verschiedene Inkremente, Schwellen, Halbwertszeiten und Höchstzeiten nutzen. Einer unterdrückt, während der andere das Präfix weiter auswählt.

RFC 7196 erläutert, dass frühere Werte gut angebundene Standorte stark bestrafen konnten, weil topologische Vielfalt Updates vervielfacht. Einen einheitlichen Standardsatz gab es nicht. Empfohlen werden mindestens 6.000 für eine noch aggressive und 12.000 für eine konservative Schwelle. RFC 7454 verweist ebenfalls auf die angepassten Empfehlungen.

„Das Präfix wurde gedämpft“ bleibt daher ohne Beobachter, Policy, Parametersatz, Rohereignisse und Zeit unvollständig. Selbst vollständig belegt es lokale Unterdrückung, keine Ferndiagnose.

Reuse ist keine Reparaturquittung

Der Strafwert einer unterdrückten Route sinkt. Unterhalb der Reuse-Schwelle darf die Implementierung sie erneut erwägen. Das belegt den Übergang eines lokalen Zählers über eine konfigurierte Grenze, enthält aber keine Reparatur.

Reuse sagt nichts über getauschte Interfaces, beendete Schleifen oder entfernte Angreifer. Es beweist weder Auswahl noch FIB-Eintrag oder Paketlieferung. RFC 4271 trennt empfangene Informationen, lokale Auswahl und Ausgangsankündigungen; der Datenpfad hat weitere Stufen.

RFC 7196 erlaubt einen Modus „berechnen, aber nicht dämpfen“. Damit lässt sich das Modell mit dem Rohstrom vergleichen, ohne Erreichbarkeit zu entfernen. So wird sichtbar, ob die Instabilität wirklich sank oder der Filter nur Schweigen erzeugte.

Quellen